Come rilevare keylogger su Mac
I keylogger esistono in molte forme. Quelli software non richiedono accesso fisico alla macchina e si installano scaricando malware o se un attaccante accede al sistema da remoto. Quelli hardware richiedono accesso fisico al sistema. Esistono varie opzioni per identificare, localizzare e rimuovere keylogger dal sistema.
Monitoraggio attività
Monitoraggio attività mostra eventi in tempo reale sul Mac. Cliccate l'icona Finder nel Dock, selezionate menu "Vai" e scegliete "Utility". Fate doppio clic su "Monitoraggio attività". Cliccate l'intestazione colonna "Processo" per ordinare per processi. Cercate processi insoliti e controllateli con Terminale. Cliccate menu "Vai", selezionate "Utility" e aprite "Terminale". Digitate "man" seguito da spazio e nome processo. Esempio: "man networkd" dà info sul demone di rete. Se trovate un processo sospetto, cercatelo su siti come WestWood Computing o Trivia Ware per confrontarlo con elenco demoni e servizi validi (link in Risorse).
Ispezione hardware
Alcuni keylogger usano strumenti hardware che si collegano alla tastiera fisica. Può succedere lavorando in ufficio pubblico o aree dove altri hanno accesso al computer. Se sospettate un keylogger ma non trovate nulla in Monitoraggio attività, controllate la connessione tra tastiera e computer. Se vedete accessori o hardware extra che non dovrebbero esserci, rimuovete il dispositivo. Tipi più invasivi di keylogger hardware si implementano via firmware e richiedono servizi professionali di rimozione.
Tastiere software
Un modo per impedire il rilevamento dei tasti premuti è non usare la tastiera. Mac OS X supporta l'installazione di una tastiera software. Poiché un keylogger rileva solo i tasti premuti, potete continuare a usare il computer inserendo dati importanti con la tastiera software. Aprite Preferenze di Sistema, selezionate "Tastiera" e spuntate "Mostra menu Input nella barra dei menu". Cliccate l'icona Input nella barra dei menu e selezionate "Mostra visualizzatore tastiera" dal menu a tendina. Usate questa tastiera per password e dati vitali finché non fate controllare il computer per keylogger.
Software di sicurezza
Le suite di sicurezza possono eseguire scansioni avanzate che rilevano keylogger. Un modo implica controllare file per modifiche e bloccare connessioni sospette. Farlo da soli richiederebbe di scavare in pagine di codice cercando file con anche un solo digit cambiato. Kaspersky, WebRoot e Intego forniscono applicazioni che trovano e rimuovono la maggior parte dei keylogger (link in Risorse). Installate un'applicazione di sicurezza a scelta ed eseguite una scansione completa, inclusi archivi, se sospettate un keylogger installato.
Aggirare i keylogger
Se pensate di avere un keylogger ma non avete tempo per rimuoverlo subito, potete aggirarlo digitando la password in due segmenti. Digitate la prima parte, inserite testo spazzatura in un documento e poi completate la password per impedire alla maggior parte dei keylogger di registrarla.
Reinstallazione
Quando pensate di avere un keylogger e tutte le altre opzioni hanno fallito, potete cancellare e reinstallare il sistema operativo per rimuovere keylogger software. Tenete presente che keylogger nel firmware o hardware non vengono rimossi dalla reinstallazione. Create backup di tutti i file, riavviate tenendo premuto "Opzione" e usate Utility Disco per inizializzare il disco. Uscite da Utility Disco e selezionate "Reinstalla Mac OS X".